Правоохранительные органы объявили о ликвидации около 11 000 сетей киберпреступности и аресте более 1 400 человек в рамках третьей версии операции «Серенгети 3» (Operation Serengeti III), направленной против мошенничества с использованием деловой электронной почты (BEC), программ-вымогателей и онлайн-мошенничества.
Детали операции и международные партнеры
Операция проводилась под координацией Международной организации уголовной полиции «Интерпол» при участии властей 21 страны, а также партнеров из частного сектора кибербезопасности, таких как Team Cymru, Kaspersky, Group-IB и Fortinet. Кампания проходила в период с 29 июня по 31 августа и привела к возвращению незаконно полученных средств на сумму более 105 миллионов долларов.
Согласно данным Интерпола, расследование позволило выявить 65 929 жертв, а общие финансовые потери оцениваются более чем в 385 миллионов долларов. Операция включала адресные вмешательства в ряде африканских стран: в Уганде власти ликвидировали две трансграничные мошеннические группировки и арестовали 365 человек, связанных с онлайн-мошенничеством в сфере инвестиций и пенсионного обеспечения. В Анголе власти обнаружили центры незаконного майнинга криптовалют, арестовали 9 подозреваемых и конфисковали более 2 000 майнинговых устройств. В Нигерии был арестован человек, подозреваемый в управлении масштабной операцией по фишингу и взлому корпоративной почты, в ходе которой были собраны программные учетные данные и около 2,1 миллиона адресов электронной почты.
Роль частного сектора и техническое сотрудничество
Компания Team Cymru и другие охранные фирмы оказали поддержку операции, предоставив следователям разведданные и технический опыт, включая ключевую информацию о подозрительных доменах, IP-адресах и инфраструктуре управления и контроля (C2), что помогло составить карту преступных сетей и установить личности подозреваемых.
Джакомо Пиджолини, вице-президент по глобальному партнерству в области данных компании Team Cymru, пояснил, что способность отслеживать инфраструктуру злоумышленников в масштабах интернета дает защитникам совершенно иную отправную точку, позволяющую разоблачать сети, стоящие за преступными операциями, и обеспечивать проактивные защитные меры вместо ожидания атаки.
Исторический контекст операций
Эта операция является продолжением серии предыдущих операций безопасности на Африканском континенте:
- Первая версия (Operation Serengeti): проводилась с сентября по октябрь 2024 года в 19 странах, привела к 1 006 арестам, удалению 134 089 вредоносных инфраструктур и возвращению около 44 миллионов долларов.
- Вторая версия (Operation Serengeti 2.0): проводилась с июня по август 2025 года, привела к 1 209 арестам, ликвидации 11 432 вредоносных инфраструктур и конфискации 97,4 миллиона долларов.